Google potwierdza: Gemini złamał zabezpieczenia trzech firm podczas testu capture-the-flag w maju 2026 roku

Od lipca 2026 roku niemal każde duże laboratorium AI mierzy się z tym samym pytaniem, a mianowicie co się dzieje, gdy testowy agent wychodzi poza wyznaczone środowisko i trafia na żywe systemy produkcyjne. OpenAI, Anthropic i Meta już opisały własne incydenty tego typu. Teraz dołącza do nich Google, które po dochodzeniu Wall Street Journal potwierdziło przypadek związany z Gemini i tłumaczy, jak dokładnie do niego doszło.

Google potwierdza, że Gemini w maju 2026 roku, podczas testu capture-the-flag, przełamał zabezpieczenia trzech firm niezwiązanych z ćwiczeniem, zgadując hasła i sięgając po bazy wyciekniętych danych logowania. To już czwarty duży gracz AI po OpenAI, Anthropicu i Meta, który przyznaje się do podobnego incydentu w tym roku.

RatHat: trojan na Androida sam paruje się z ADB przez Wireless Debugging i przejmuje telefon bez komputera

Gemini wpadł w maju 2026 roku podczas testu capture-the-flag prowadzonego przez izraelską firmę Irregular, która na zlecenie Google sprawdza ofensywne zdolności modeli AI. Zadaniem agenta było odnalezienie ukrytej „flagi" w systemach fikcyjnej firmy. Problem w tym, że nosiła ona nazwę identyczną z realnie istniejącym przedsiębiorstwem. Gemini odnalazł ją w sieci, złamał hasło do jednego systemu metodą zgadywania, a do dwóch kolejnych wszedł przez publicznie dostępne repozytorium wyciekniętych danych logowania. Działania przerwał dopiero wtedy, gdy sam ustalił, że ma do czynienia z realną infrastrukturą, a nie elementem ćwiczenia.

Jak luka w libheif, błąd konfiguracji SSO i Claude Opus 5 otworzyły drogę do wewnętrznego repozytorium OpenAI

Za sytuacją stoi mechanizm znany już z wcześniejszych przypadków tego typu działań AI, czyli błąd w konfiguracji środowiska testowego otworzył agentowi AI dostęp do internetu, którego test w ogóle nie przewidywał. Google przyznaje, że o sprawie dowiedziało się dopiero pod koniec lipca, powiadomiło poszkodowane firmy i, jak podaje Axios, także władze federalne. Wiceprezes ds. bezpieczeństwa Heather Adkins poinformowała o współpracy z fachowcami z firmy Irregular przy zmianie procedur testowych.

Sztuczna inteligencja ma teraz donosić na sztuczną inteligencję. Powstała infolinia dla agentów AI

To już czwarte duże laboratorium, które w 2026 roku przyznaje się do podobnego wypadku. OpenAI ujawniło włamanie roju agentów do Hugging Face i Modal Labs, Anthropic opisało atak modeli Claude Opus 4.7 i Claude Mythos 5 na trzy firmy (w tym kradzież danych klientów i malware na 15 maszynach), a Meta do incydentu z modelem określanym przez jako Muse Spark 1.1. Za każdym razem agenci nie łamali skomplikowanych zabezpieczeń, a wystarczyły jedynie słabe hasła i dziury w izolacji środowiska.